POC-CVE-2017-8464-OpenCalculator

CVE-2017-8464 / 研究 + PoC 悪意のあるペイロードを含む 1 つのショートカット + 1 つの .DLL を作成 = USB に入れて被害者に送る = 被害者が USB を開く = ペイロードが自動的に起動する！ 根本原因 1. まず、このバグが正確にどこから発生するのかを知る必要があります！ それは Plug-and-Play（プラグアンドプレイ） と呼ばれる機能によるものです。OS がデバイスを自動検出し、リソースを割り当て、適切なドライバーをロードして、再起動することなく即座に動作させます。USB を挿して Windows Explorer explorer.e...